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Abstract of DE 19701322 (A1) 

The setting up involves installing, at a chosen control terminal, a new 
version of the operation software with software modules for all levels of 
the process hierarchy. The new version is then tested for compatibility 
with the process station and input and output components. If the 
software is compatible, it is installed in the process stations in the breaks 
between two sequential control and/or regulation steps. Then the 
software for the input and output components is loaded to the process 
stations and loaded and installed into the components. The automation 
system has a personal computer that provides the configuring, user and 
monitoring functions. It is bus coupled (20) to individual process stations 
(40). Each station connects with analogue or digital input output modules 
(80) that either provide outputs to actuators (95) or accept inputs from 
sensors (90). 
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Prufungsantrag gem. § 44 PatG ist gestellt 

® Verfahren zur Aktualisierung der Betriebssoftware 

® Die Erfindung betrifft ein Verfahren zur Aktualisierung 
der Betriebssoftware in einer hierarchisch strukturierten 
automatisierungstechnischen An I age. Zur Aktualisierung 
der Betriebssoftware anzugeben, das in einer redundanz- 
freien automatisierungstechnischen Anlage, bei der die 
korperiiche Entnahme jeder einzelnen Einheit verzichtbar 
sein soil, wird vorgeschlagen, zunachst auf einer ausge- 
wahlten Leitstation eine neue version der Betriebssoftwa- 
re mit Softwaremodulen fur alle Hierarchieebenen zu in- 
stallieren. Sodann wird die neue Version der Betriebssoft- 
ware auf Kompatibilitat mit der von der automatisie- 
rungstechnischen Anlage umfaRten ProzefSstation und 
Eingabe- und Ausgabebaugruppen gepruft. Bei vorlie- 
gender Kompatibilitat werden wahrend des laufenden 
Betriebes jeweils in den Pausen zwischen zwei aufeinan- 
derfolgenden Steuerungs- und/oder Regelungsschritten 
die Softwaremodule fiir die ProzefSstationen in den Pro- 
zefcstationen installiert. Anschliefcend werden die Soft- 
waremodule fu r die Eingabe- und Ausgabebaugruppen in 
die Prozeftstationen geladen, von den Prozeftstationen 
typselektiv in die Eingabe- und Ausgabebaugruppen ge- 
laden und in den Eingabe- und Ausgabebaugruppen in- 
stalliert. Danach wird die automatisierungstechnische 
Anlage mit der aktuellen Betriebssoftware neu gestartet 
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Beschreibung 



Die Erfindung betrifft ein Verfahren zur Aktualisierung 
der Betriebssoftware in einer hierarchisch strukturierten au- 
tomatisierungstechnischen Anlage gemaB dem OberbegrhT 5 
des Patentanspruchs 1. 

In einer derartigen automatisierungstechnischen Anlage 
Jst mindestens eine Leitstation zum Konflgurieren, Bedie- 
nen und Beobachten, d ie uber einen Systembus mit einer~ 
Mehrzahl von ProzeBstationen verbunden ist, vorgesehen. 10 
Dariiber hinaus sind analoge und digitale Eingabe-ZAusga- 
bebaugruppen vo rgesehen. die liber mindestens einen Ein- 
gabe-/Ausgabebus rnit einer der ProzeBstationen verbunden 
sind. Die Leitstation, die Prozel3 station und die Eingabe- 
und Ausgabebaugruppen werden nachfolgend in ibrer Ge- 15 
samtheit als Einheiten bezeichnet. Jede Einheit jst minde- 
stens mit einer Verarheihinfysftlnhril^ dnem elektrisch losch- 
und beschreibbaren Programmspeicber s owie einem Daten- 
speicher mi t wahlfreiem Zugrifr'ausgestattet. I n dem Pro- 
gramxnspeicher ist die Betriebs software zur Abarbeitung auf 20 
der Verarbeitungseinheit der jeweiligen iiinneit hinterlegt. 
Im Datenspeicher werden temporare ProzeBgroBen, Merker 
und Stellwerte temporar zwischengespeichert. Der detail- 
herte Aufbau einer solchen automatisierungstechnischen 
Anlage ist in der DE 42 38 958 naher beschrieben. 

Zur Aktualisierung der Betriebssoftware bestebt grund- 
satzlich das^ProbleTT. die Tnhalte aUer Prograrnmspeicher in 

alien Einheiten ang-Tiitflperhpn Thirrh nffcnlrnnrlicrP. Vnrhp. 

nutzung ist bekannt, zur Aktualisierung der Betriebssoft- 
ware jede einzelne Einheit physisch aus dem Baugruppen- 
trager zu entfernen, zu offnen und den in der Einheit befind- 
lichen Programrnspeicher gegen einen, die aktualisierte Be- 
triebssoftware beinhaltenden Programrnspeicher auszutau- 
schen, die Einheit wieder zu verschlieBen und in den Bau- 
gruppentrager einzusetzen. Nachteiligerweise ist dabei die 
gesamte automatisierungstechnische Anlage auBer Betrieb 
zu setzen, wobei der zu steuernde ProzeB verfahrenstech- 
nisch zu unterbrecben ist. Dariiber hinaus ist der Austausch 
einer Vielzahl von Programmspeichem auBerordentlich 
zeitaufwendig. 

Aus derDE 43 16 500 ist ein Verfahren zum Wechseln ei- 
ner Anlagensoftware in einer mikroprozessorgesteuerten 
Kommunikationsanlage mit einer redundant ausgebildeten 
Steuereinheit mit zwei Prozessoren, von denen der eine ak- 
tiv ist und vermittlungstechnische Aufgaben der Kommuni- 
kationsanlage steuert und der andere im stand-by-Zustand 
betrieben wird, wobei der aktive Prozessor in seinem akti- 
ven Zustand gehalten wird und die neue Anlagensoftware 
durch den stand-by-Prozessor gestartet und auf Fehlerfrei- 
heit untersucht wird. Fiir redundanzfireie Systems ist eine 50 
derartige Vorgehensweise jedoch nicht durchfuhrbar. 

Der Erfindung liegt daher die Aufgabe zugrunde, ein Ver- 
fahren zur Aktualisierung der Betriebssoftware anzugeben, 
das in einer redundanzfreien automatisierungstechnischen 
Anlage realisierbar ist und bei dem die korperliche Ent- 55 
nahme jeder einzelnen Einheit v erzichtbar ist^ ^ 

Srhndungsgemab wird diese Aurgabe mif den Mitteln der 
Patentanspruche 1 gelost. Vorteilhafte Ausgestaltungen der 
Erfindung sind in den Patentanspriichen 2 bis 4 beschrieben. 

Die Erfindung geht in ihrem Wesen von der Tatsache aus, 60 
daB automatisierungstechnische Anlagen regelmaBig streng 
zeitgesteuert sind. Das bedeutet im einzelnen, daB in aquidi- 
stanten Zeitabstanden der Ablauf vorbestimmter Prozedu- 
ren, wie beispielsweise MeBwerterfassung, initialisiert wird, 
nach deren Abarbeitung die betreflende Einheit in einen 
Pausezustand versetzt wird, bis die darauffolgende Prozedur 
initialisiert wird. 

Die Erfindung wird nachstehend anhand eines Ausfiih- 
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rungsbeispieLs naher erlautert. Die dazu erforderlichen 
Zeichnungen zeigen 

Fig. 1 eine Prinzipdarstellung einer automatisierungs- 
technischen Anlagen, 

Fig. 2 ein prinzipielles Zeitablaufaragramm in Einheiten 
einer automatisierungstechnischen Anlage, 

Fig. 3 ein prinzipieller Programmablaufpian zur Durch- 
fuhrung des Verfahrens. 

Die Erfindung geht von einer in Fig. 1 prinzipiell darge- 
stellten, hierarchisch strukturierten automatisierungstechni- 
schen Anlage erlautert. Als oberste Hierarchieebene sind in 
einem Wartenbereich 10 eine Konfigurationseinrichtung 11, 
eine Bedieneinrichtung 12 und eine Beobachtungseinrich- 
tung 13 vorgesehen. Fiir diese Einrichtungen 11, 12 und 13 
werden iiblicherweise Personalcomputer eingesetzt. In Ab- 
hangigkeit vom zu steuernden ProzeB 100 kann es zweck- 
maBig sein, die funktionale Zuordnung der Einrichtungen 
11, 12 und 13 im Wartenbereich 10 zu kombinieren. So ist es 
moglich, die Bedienung und Beobachtung gerateseitig funk- 
tionell zusammenzufassen, so daB eine oder mehr kombi- 
nierte Bedien7Beobachmngseiimchtungen 12 und 13 vor- 
gesehen sind. Wenn der zu steuernde ProzeB 100 es zulaBt, 
kann auch die Konfiguration der automatisierungstechni- 
schen Anlage von einer Bedien-ZBeobachtungseinrichtung 
vorgenommen werden. 

Die Einrichtunge n 11, 12 und 13 im Wartenbereich 10 
sind u ber einen Sys_tembus 20 mit ProzeBstationen 40/1 bis 
40/3 verbunden, die den Einrichtungen 11, 12 und 13 hierar- 
chisch untergeordnet sind . Die ProzeBstadonen 40/1 bis 
40/3 konnen dariiber hinaus durch Lateralbusse 30/1 und 
30/2 verbunden sein. 

An jede der ProzeBstationen 40/1 bis 40/3 sind Eingabe- 
/Ausgabebaugruppen 80/11 bis 80/31, nachfolgend als E/A- 
Baugruppen bezeichnet, uber Eingabe-ZAusgabebusse 50/1 
bis 70/2 angeschlossen, wobei die E/A-Baugruppen 80/11 
bis 80/31 den ProzeBstadonen 40/1 bis 40/3 hierarchisch un-~ 
tergeordnet sind. Jede E/A-Baugruppe 80/11 bis 80/31 ist 
mit jeweils n AnschluBeinheiten 80/11-1 bis 80/31-n ausge- 
stattet, wobei jede der AnschluBeinheiten 80/11-1 bis 80/31- 
n einer der Kategorien analoge AusgangsanschluBeinheit di- 
gitale AusgangsanschluBeinheit, digitale EingangsanschluB- 
einheit oder analoge EingangsanschluBeinheit zuzuordnen 
ist. Jeder der AnschluBeinheiten 80/11-1 bis 80/31-n ist mit 
einem der an dem ProzeB 100 zugeordneten MeBwertgebem 
90/1 bis 90/k oder Stellglieder 95/1 bis 95/m angeschlossen. 

Die ProzeBstadonen 40/1 bis 40/3 und die EABaugruppen 
80/11 bis 80/31 werden nachstehend in ihrer Gesamtheit als 
Einheiten bezeichnet, soweit auf diese Einheiten die glei- 
chen Verfahrensschritte angewendet werden. Jede Einheit 
verfugt mindestens uber eine Verarbeitungseinheit, einen 
elektrisch losch- und beschreibbaren Programrnspeicher 
und einen Datenspeicher mit wahlfreiem Zugriff. In dem 
Programrnspeicher jeder Einheit ist die Betriebssoftware, 
deren Befehle in der Verarbeitungseinheit abgearbeitet wer- 
den, permanent gespeichert. Die Programrnspeicher aller 
Einheiten sind als sogenannte Rash-EPROMs ausgefubrt. 

Der Datenspeicher jeder Einheit dient zur temporaren 
Zwischenspeicherung von Merkern, MeB- und Stellwerten 
sowie Zwischenergebnissen. 

In Fig. 2 ist die prinzipielle Arbeitsweise der Einheiten ei- 
ner automadsierungstechnischen Anlage fiber die Zeit dar- 
gestellt. Dabei werden zu vorgebbaren regelmaBig aquidi- 
stanten Zeitpunkten t 11? t 2 i und t 31 vorbesdmmte Prozedu- 
ren initialisiert, in denen von MeBwertgebem 90/1 bis 90/k 
MeBwerte erfaflt werden, Stellwerte an eines der Stellglieder 
95/1 bis 95/m ausgegeben werden oder Parameterverkniip- 
fungen vorgenommen werden. Diese Prozeduren beanspru- 
chen die Verarbeitungseinheit der jeweiligen Einheit fiir 
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eine vorbestimmte Dauer tjj bis *21 bis ^-22' nac ^ deren 
Abarbeitung die betreffende Einheit in einen Pausenzustand 
t 12 bis t 2 i, t ? 9 bis t 3i versetzt wird, bis die darauffolgende 
Prozedur initialisiert wird. Wahrend eines derartigen hin- 
sichtlich der automatisierungstechnischen Aufgabe vorlie- 
genden Pausezustandes wird die Betriebssoftware der auto 
matisierung stechnischen Anlagen aktualisiert, 

Die dazu ertorderlichen Schntte sind m JPig, 3 in Form ei- 
nes Programmablaufplans symbolisiert dargestellt. 

Zur Aktualisier ung der Betrieb ssoftware in der hierar- 
chisch struktunerten automaUslerungstecnmscnen Anlage 
wird die neue Versiop der Betriebssoftware rnit Software- 
modulen fur al le Hierarchieebenen zunachst auf einer der 
Xeitstationen 11, 12 oder 13 im Wartenbereich 10 installiert. 
Vereinbamn^sgernafi sind i n nundestens einer der Leitsta- 
tionen 11, 12 oder 13 Kon&gurationsdaten der automatisie- 
rungstechnischen Anlage gespeichert. Diese_ Konfigurati - 
onsdaten ^mf as^fTi in kodierter Form dielechnischen Merk- 
male jeder einzelnen, in der automatisieru ngstechnischen 
Anlage verwentoenJiiiiheit. In einem zweiten ^chritt wird 
di e neue Versionder Betriebssoftware auf Kompatibil itat 
mit der von der automatisierungstechnischen AnTage umraji- 
ten ProzeBstation 40/1 bis 40/3 und Eingabe- und Ausgabe- 
baugruppen 80/11 bis 80/31 gepriift. Dabei werden alle 
Komponenten und Baugruppen mnernalb der ProzeBstation 
40/1 bis 40/3 und Eingabe- und Ausgabebaugruppen 80/11 
bis 80/31 berucksicbtigt. Werden dab ei Inkompatibilitat 
festgestellt, wird der Vorgang ohnel nstaUation der neuen 
Betnebssoftwa re beendet. 

Bei voru'egender kompatibilitat wird zunachst gepriift, 
ob sich die automatisierungstechnische Anlage in einem 
Tausezustand be findet. Wird zum Zeitpunkt dieser Abfrage 
gerade ein der in Fig. 2 dargestellten Prozeduren abgearbei- 
tet, so wird die Pruning, ob sich die automatisierungstechni- 
sche Anlage in einem Pausezustand befindet, solange fort- 
gesetzt, bis die bearbeitete Prozedur beendet ist. Sodann 
werden zunachst die ProzeBstationen 40/1 bis 40/3 mit der 
neuen Version der Betriebssoftware aktualisiert. Nach Ak- 
tualisierung der ProzeBstationen 40/1 bis 40/3 werden die 
Softwaremodule fur die Eingabe- und Ausgabebaugruppen 
80/11 bis 80/31 auf die ProzeBstationen 40/1 bis 40/3 gela- 
den. In den ProzeBstationen 40/1 bis 40/3 werden die Soft- 
waremodule fur die Eingabe- und Ausgabebaugruppen 
80/11 bis 80/31 entsprechend dem Typ der Eingabe- und 
Ausgabebaugruppen 80/11 bis 80/31 selektiert. Das Typen- 
spektrum der Eingabe- und Ausgabebaugruppen 80/11 bis 
80/31 umfaBt dabei ublicherweise digitale Eingabebaugrup- 
pen, analoge Eingabebaugruppen, digitale Ausgabebau- 
gruppen und analoge Ausgabebaugruppen. 

In einem nachsten Schritt werden alle gleichartigen Ein- 
gabe- und Ausgabebaugruppen 80/11 bis 80/31 typselektiv 
mitModulen der neuen Version der Betriebssoftware aktua- 
lisiert. Nach Aktualisieru ng aller ProzeBstationen 40/1 bis 
40/3 und aller Eingabe- uncf" Ausgabebaugruppen 80/11 bis 
80/31 wird die < aut omatisierungstechnisc he Anlage mit der 
aktuellen Betriebssoftware gestartel Per j ^eu s t art d er auto- 
matisierunpstechmscnen Anlage ist dabei gleichzeitigLi ias 
Ende des Aktualisierungsvorganges . 

Fur den Installationsvorgang jeder einzelnen Einheit, die 
durch die ProzeBstationen 40/1 bis 40/3 und die Eingabe- 
und Ausgabebaugruppen 80/11 bis 80/31 gebildet wird, ist 
vorgesehen, die Softwaremodule zunachst in den Datenspei- 
cher mit wahlfreiem Zugriff der zugehorigen Einheit zu ko- 
pieren und in einem zweiten Schritt den elektrisch losch- 
und beschreibbaren Programrnspeicher der Einheit durch 
die interne Verarbeitungseinheit zu loschen und anschlie- 
Bend mit den neuen Softwarernodulen zu beschreiben, wo- 
bei durch die Verarbeitungseinheit wahrend dieses Schrittes 



Befehle ausgefuhrt werden, deren Programmcode im Daten- 
speicher abgelegt ist. Die Einzelheiten dieser Vorgehens- 
weise sind in der deutschen Patentanmeldung 195 25 100.8 
naher beschrieben. 
5 Dariiber hinaus ist vorgesehen, daB die automatisierungs- 
technische Anlage durch eine riicksetzende Initialisierung 
jeder Einheit neu gestartet wird. Im weiteren ist vorgesehen, 
daB bei der zuriicksetzenden Initialisierung die steuemden 
Triggerimpulse eines in jeder Einheit vorhandenen Uberwa- 

10 chungsmittels abgeschaltet werden. Ein derartiges Uberwa- 
chungsmittel ist als sogenannter Watchdog allgemein be- 

^ kannt. Wahrend des laufenden Betriebes wird das Uberwa- 
chungsmittel durch regelmaBig wiederkehrende Impulse in 
einen metastabilen Zustand versetzt, der aufrechterhalten 

15 bleibt, solange die Aufeinanderfolge der einzelnen Impulse 
eine vorgegebene zeitliche Beabstandung nicht uberschrei- 
tet. Bei Abschaltung dieser Impulse andert sich der Zustand 
des Uberwachungsmittels in seinen stabilen Grundzustand. 
Bei Erreichen dieses stabilen Grundzustandes wird die, das 

20 Uberwachungsmittel steuernde Einheit riickgesetzt und so- 
mit neu initialisiert. 

Per Vorzug dieses Verfahrens ist daran zu sehen, daB die 
Aktualisierung der Betriebssoftware sowohl zentral als auch 
in ktirzester Zeit unter vollstandiger Be rticksichtigung der' 

25 TConFguTation der auiomansierungstechn ischen Anlagen 
v orgenommen Wir d. Nach der rllcksetzenden Initialisierung 
ist gewahrleistet, daB alle Einheiten mit demselben Revisi- 
onsstand der Betriebssoftware arbeiten. Die Aktualisierung 
der Betriebssoftware kann wahrend des laufenden Betriebes 

30 der automatisierungstechnischen Anlage erfolgen, so daB 
das aufwendige Henmterfahren und Neuanfahren des tech- 
nischen Prozesses entfallt. Die Anlagenstillstandszeiten 
werden dadurch minimiert. 
Dariiber hinaus werden durch den hierarchisch abwarts 

35 gerichteten Aldiiahsieriingsfortschritt in vorteilhafter Weise 
jeweils iibergeordnete Einheiten als Installationshilfen fur 
j eweiTs untergeordnete Einheiten betreibbar. D adurch ver- 
rihgert sich der Gesamtdatentransfer iiber die vernetzten 
Einheiten und die zur Aktualisierung benotigte Zeit erheb- 

40 lich. 
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10 Wartenbereich 

11 Konfigurationseinrichtung 

12 Bedieneinrichtung 

13 Beobachtungseinrichtung 
20 Systembus 

30/1 bis 30/4 Lateralbusse 

40/1 bis 40/3 ProzeBstationen 

50/1 bis 50/3, 60, 70/1 bis 70/2 E/A-Busse 

80/11 bis 80/31 E/A-Baugruppen 

80/11-1 bis 80/31-n AnschluBeinheiten 

90/1 bis 90/k MeBwertgeber 

95/1 bis 95/m Stellglieder 

100 ProzeB 

t n bis t 31 Zeitpunkte 
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1. Verfahren zur Aktualisierung der Betriebssoftware 
in einer hierarchisch strukturierten automatisierungs- 
technischen Anlage mit mi ndestens einer Leitstation 



zum Konfigurieren, Bedienen und xieobachten, m der _ 
Konfigura tionsdaten der a uton^dsierungstechm schejL- 
Anlage gespeic nert sincTund dieliber einen Systembus 
mit JbYozeHsTationen verbunHen ist, an die analoge und 
digitale Eingabe- und Ausgabebaugruppen anschlieB- 
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bar sind, wobei dieLeitstation, die ProzeBstationen und 
die Eingabe- und Ausgabebaugruppen jeweils minde- 
stens iiber eine Verarbeitnngseinheit, einen elektrisch 
losch- und beschreibbaren Programmspeicher und ei- 
nen Datenspeicher mit wahlfreiem Zugriff verfugen, 5 
dadurch gekennzeichnet, daB 

a) auf einer ausgewahlten Leitstation (11, 12, 13) 
eine neue Version der Betriebssoftware mit Soft- 
waremodulen fur alle Hierarchieebenen installiert 
wird, io 

b) die_neue Version der Betriebssoftware auf 
Kompatib ilitat mit der von der au tomatisierungs-^ 
technischen Anlage ^TIml'abte n Proz eBstationen^ 
(40/1 bis 4u/3) una Eingabe- una Ausgabebau- 
gruppen (80/11 bis 80/31) gepruft wird, _ 15 

c) bei vorliegender Kompatibilitat wahrend des 
laufenden Betriebes jeweils in den Pausen zwi- 
schen zwei aufeinanderfolgenden Steuerungs- 
und/oder Regelungsschritten 

cl) die Softwaremodule fur die ProzeBstationen 20 
(40/1 bis 40/3) in den ProzeBstationen (40/1 bis 
40/3) installiert wird, 

c2) die Softwaremodule fur die Eingabe- und 
Ausgabebaugruppen (80/11 bis 80/31), 
c21) in die ProzeBstationen (40/1 bis 40/3) gela- 25 
den werden, 

c22) von den ProzeBstationen (40/1 bis 40/3) typ- 
selektiv in die Eingabe- und Ausgabebaugruppen 
(80/11 bis 80/31) geladen werden und 
c23) in den Eingabe- und Ausgabebaugruppen 30 
(80/11 bis 80/31) installiert werden, 

d) die automatisierungstechnische Anlage mit der 
aktuellen Betriebssoftware neu gestartet wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB der Installationsvorgang in den ProzeBstatio- 35 
nen (40/1 bis 40/3) und die Eingabe- und Ausgabebau- 
gruppen (80/11 bis 80/31) gebildeten Einheiten reali- 
siert wird, indem 

a) die Softwaremodule in den Datenspeicher mit 
wahlfreiem Zugriff der zugehorigen Einheit ko- 40 
piert werden, 

b) der elektrisch losch- und beschreibbare Pro- 
grammspeicher der Einheit durch interne Verar- 
beitungseiriheit geloscht und anschlieBend mit 
den neuen Softwaremodulen beschrieben wird, 45 
wobei durch die Verarbeitungseinheit wahrend 
dieses Schrittes Befehle ausgefuhrt werden, deren 
Programmcode im Datenspeicher abgelegt ist. 

3. Verfahren nach einem der Anspriiche 1 und 2 da- 
durch gekennzeichnet, daB die automatisierungstechni- 50 
sche Anlage durch eine riicksetzende Initialisierung je- 
der Einheit neu gestartet wird. 

4. Verfahren nach Anspruch 3 dadurch gekennzeich- 
net, daB zur riicksetzenden Initialisierung die ein in je- 
der Einheit vorgesehenes, retriggerbares Oberwa- 55 
chungsmittel steuernden Triggerimpulse abgeschaltet 
werden. 
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